Datenschutzerklärung

Stand: 15. Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen, unser Kontakt- oder Angebotsformular verwenden, uns über WhatsApp schreiben oder unsere Telefonnummer anrufen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese selbst mitteilen. Dies betrifft insbesondere Daten, die Sie in ein Kontakt- oder Angebotsformular eingeben, uns per E-Mail oder WhatsApp mitteilen oder während eines Telefonats angeben.

Andere Daten werden beim Besuch der Website automatisch oder nach Ihrer Einwilligung durch die eingesetzten technischen Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere:

• zur technisch sicheren Bereitstellung der Website,

• zur Bearbeitung von Kontakt-, Beratungs- und Angebotsanfragen,

• zur Vorbereitung und Durchführung von Verträgen,

• zur telefonischen Kundenkommunikation,

• zur Termin- und Rückrufverwaltung,

• zur Kommunikation über WhatsApp,

• zur Reichweitenmessung und statistischen Auswertung der Website, sofern Sie eingewilligt haben,

• zur Messung des Erfolgs unserer Werbemaßnahmen, sofern Sie eingewilligt haben.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

BIGHA Folierung GmbH
Geschäftsführer: Thomas Kramwinkel
Kreisstraße 22
45525 Hattingen
Deutschland

Telefon: +49 (0) 2324 38 77 221
E-Mail: info@bigha-folierung.de

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,

• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen oder zur Vertragserfüllung erforderlich ist,

• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind,

• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Technisch unbedingt erforderliche Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

4. Hosting und Server-Log-Dateien

Unsere Website wird bei einem externen Hostinganbieter betrieben.

Hostinganbieter:

[Name und vollständige Anschrift des Hostinganbieters ergänzen]

Der Hostinganbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen. Dazu können insbesondere gehören:

• IP-Adresse,

• aufgerufene Seite oder Datei,

• Datum und Uhrzeit des Zugriffs,

• übertragene Datenmenge,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• Hostname des zugreifenden Geräts,

• Meldungen über erfolgreiche oder fehlgeschlagene Zugriffe.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Server-Log-Dateien werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die Löschung erfolgt in der Regel spätestens nach 14 Tagen, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.

Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontakt- und Angebotsformulare

Wenn Sie uns über ein Kontakt- oder Angebotsformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname,

• E-Mail-Adresse,

• Telefonnummer,

• Anschrift,

• Unternehmen,

• Fahrzeughersteller und Fahrzeugmodell,

• Baujahr und Fahrzeugvariante,

• gewünschte Dienstleistung,

• gewünschter Termin,

• Freitextangaben,

• hochgeladene Fahrzeugbilder oder sonstige Dateien,

• Zeitpunkt der Anfrage,

• technische Übermittlungsdaten.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu beraten, ein Angebot zu erstellen, Rückfragen zu stellen und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation der an uns gerichteten Anfragen.

Eine gesonderte Einwilligung ist für die reine Bearbeitung einer von Ihnen gestellten Anfrage grundsätzlich nicht erforderlich. Eine Einwilligung wird nur eingeholt, wenn Daten für zusätzliche Zwecke, insbesondere für Werbung, verwendet werden sollen.

Kontaktanfragen, die nicht zu einem Auftrag führen, werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt, wenn dies zur Durchführung eines Vertrags, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Eine Verwendung der Formulardaten für Werbung erfolgt nur, wenn hierfür eine wirksame Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie sämtliche weiteren Informationen, die Sie uns in der Nachricht mitteilen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation.

E-Mails werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

Wir weisen darauf hin, dass eine normale E-Mail-Kommunikation nicht vollständig gegen den Zugriff Dritter geschützt werden kann. Besonders vertrauliche Informationen sollten daher nicht unverschlüsselt per E-Mail übermittelt werden.

7. Telefonische Kontaktaufnahme und KI-Telefonassistenz von Fonio

Einsatz einer KI-Telefonassistenz

Wenn Sie unsere geschäftliche Telefonnummer anrufen, kann der Anruf durch unsere KI-Telefonassistentin entgegengenommen werden.

Zu Beginn des Gesprächs werden Sie darüber informiert, dass Sie mit einer KI-Telefonassistenz kommunizieren.

Wir verwenden hierfür den Dienst der:

fonio GmbH
Wien
Österreich

Fonio wird als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig.

Zwecke der Verarbeitung

Die KI-Telefonassistenz wird insbesondere eingesetzt, um:

• Anrufe entgegenzunehmen,

• Fragen zu unserem Unternehmen und unseren Leistungen zu beantworten,

• Kontakt- und Fahrzeugdaten aufzunehmen,

• Beratungs- und Angebotsanfragen zu erfassen,

• Termine zu vereinbaren, zu ändern oder abzufragen,

• Rückrufwünsche aufzunehmen,

• Anfragen an zuständige Mitarbeiter weiterzuleiten,

• vorhandene Kunden anhand ihrer Telefonnummer zuzuordnen,

• Kunden persönlich mit ihrem Namen anzusprechen,

• Informationen zu bestehenden Terminen oder Aufträgen bereitzustellen,

• Gesprächsinhalte zusammenzufassen und zu dokumentieren.

Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer des Anrufers,

• Datum, Uhrzeit und Dauer des Anrufs,

• Name und Kontaktdaten,

• Kunden- oder Auftragsnummer,

• Fahrzeugdaten,

• Angaben zur gewünschten Dienstleistung,

• Termin- und Rückrufinformationen,

• Informationen zu bestehenden Aufträgen,

• von Ihnen während des Gesprächs mitgeteilte Inhalte,

• Gesprächstranskript,

• automatisiert erstellte Gesprächszusammenfassung,

• Informationen über eine Weiterleitung an einen Mitarbeiter.

Spracherkennung und Transkription

Damit die KI-Telefonassistenz das Gespräch führen kann, wird Ihre Sprache technisch verarbeitet und in Text umgewandelt. Aus dem Gespräch kann ein Transkript oder eine Zusammenfassung erstellt werden.

Eine dauerhafte Speicherung des vollständigen Gesprächs als Audiodatei findet nicht statt.

Die Sprachverarbeitung, das Transkript und die Zusammenfassung werden ausschließlich zur Bearbeitung Ihres Anliegens, zur Termin- und Rückrufverwaltung, zur Dokumentation von Absprachen und zur Weiterleitung an unsere Mitarbeiter verwendet.

Es findet keine biometrische Identifikation anhand Ihrer Stimme und keine Analyse Ihrer Emotionen, Persönlichkeit oder Gesundheit statt.

Bitte teilen Sie der KI-Telefonassistenz keine besonders sensiblen Informationen mit, die für die Bearbeitung Ihres Anliegens nicht erforderlich sind.

Rechtsgrundlagen

Soweit die Verarbeitung der Bearbeitung einer Anfrage, der Terminvereinbarung oder der Durchführung eines Vertrags dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen liegen in:

• einer besseren telefonischen Erreichbarkeit,

• der Vermeidung verlorener Kundenanfragen,

• einer effizienten Termin- und Rückrufverwaltung,

• einer strukturierten Dokumentation von Kundenanliegen,

• der Entlastung unserer Mitarbeiter.

Sie können während des Gesprächs jederzeit um einen Rückruf oder um die Bearbeitung durch einen menschlichen Mitarbeiter bitten.

Zugriff auf vorhandene Kundendaten

Wenn Ihre Telefonnummer bereits in unserem Kundenbestand gespeichert ist, kann die KI-Telefonassistenz die Telefonnummer einem vorhandenen Kundendatensatz zuordnen.

Dadurch können insbesondere Ihr Name, bestehende Termine, Fahrzeugdaten oder der Status eines laufenden Auftrags abgerufen werden.

Vor der Ausgabe vertraulicher oder auftragsbezogener Informationen kann eine zusätzliche Identitätsprüfung erfolgen. Hierfür können beispielsweise eine Auftragsnummer, ein Kennzeichen, ein Fahrzeugmodell, ein vereinbarter Termin oder andere nur dem Kunden bekannte Angaben abgefragt werden.

Speicherdauer

Transkripte und Gesprächszusammenfassungen werden grundsätzlich spätestens 90 Tage nach abschließender Bearbeitung gelöscht.

Sofern ein Gespräch für ein konkretes Angebot, einen Auftrag, eine Terminvereinbarung, eine Reklamation oder eine rechtliche Auseinandersetzung relevant ist, können die erforderlichen Angaben in unsere Kunden- oder Auftragsdokumentation übernommen und entsprechend der hierfür geltenden Fristen gespeichert werden.

Datenverarbeitung durch Fonio

Nach Angaben des Anbieters werden die zentralen Daten auf Servern innerhalb der Europäischen Union verarbeitet. Fonio kann zur technischen Bereitstellung weitere Unterauftragnehmer einsetzen.

Soweit dabei ausnahmsweise Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

8. Kontaktaufnahme über WhatsApp

Auf unserer Website befindet sich ein Button beziehungsweise Link, über den Sie freiwillig eine Kommunikation mit uns über WhatsApp beginnen können.

Beim bloßen Besuch unserer Website wird durch diesen lokal eingebundenen Link keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den WhatsApp-Button aktiv anklicken, werden Sie zu WhatsApp weitergeleitet.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Irland

Beim Öffnen des Links erhält WhatsApp technisch erforderliche Verbindungsdaten. Wenn Sie uns anschließend über WhatsApp kontaktieren, können insbesondere folgende Daten verarbeitet werden:

• Ihre Mobilfunknummer,

• Ihr WhatsApp-Profilname,

• gegebenenfalls Ihr Profilbild,

• Nachrichteninhalte,

• übermittelte Bilder, Videos, Sprach- oder sonstige Dateien,

• Datum und Uhrzeit der Kommunikation,

• technische Nutzungs- und Verbindungsdaten.

Die Kommunikation über WhatsApp erfolgt auf Ihren ausdrücklichen Wunsch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Kommunikation der Bearbeitung einer Anfrage, vorvertraglichen Maßnahmen oder einem bestehenden Vertrag dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen und schnellen Kundenkommunikation.

WhatsApp verarbeitet bestimmte Daten in eigener Verantwortlichkeit. Dabei kann es auch zu einer Verarbeitung innerhalb des Unternehmensverbunds von Meta sowie außerhalb der Europäischen Union kommen.

Für Datenübermittlungen in die USA können insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder andere geeignete Garantien verwendet werden.

Nachrichten und Anrufe sind nach Angaben von WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt. Unabhängig davon können WhatsApp und verbundene Unternehmen insbesondere Kommunikations-, Geräte-, Nutzungs- und Metadaten verarbeiten.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ telefonisch, per E-Mail oder über unser Kontaktformular erreichen.

Bitte übermitteln Sie über WhatsApp keine besonders sensiblen oder vertraulichen Informationen, sofern dies für die Bearbeitung Ihres Anliegens nicht zwingend erforderlich ist.

Die bei uns gespeicherten WhatsApp-Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe bestehen.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Session Storage, Pixel oder Tags.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach dem Ende der Browsersitzung gelöscht. Andere bleiben auf Ihrem Endgerät gespeichert, bis die festgelegte Speicherdauer abläuft oder Sie diese selbst löschen.

Wir unterscheiden zwischen:

Technisch erforderlichen Cookies

Diese Cookies und Speicherungen sind notwendig, damit die Website, ihre Sicherheitsfunktionen und die von Ihnen gewählten Datenschutzeinstellungen funktionieren.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe c oder f DSGVO.

Optionale Cookies und Technologien

Cookies und Technologien für Statistik, Reichweitenmessung, Marketing, personalisierte Werbung oder externe Medien werden nur verwendet, wenn Sie zuvor über unser Einwilligungsbanner zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Privatsphäre-Einstellungen ändern“ im unteren Bereich unserer Website widerrufen oder ändern.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das Einwilligungs-Management-Tool „Real Cookie Banner“.

Real Cookie Banner wird eingesetzt, um:

• Sie über eingesetzte Cookies und Dienste zu informieren,

• Ihre Einwilligung einzuholen,

• Ihre Auswahl zu speichern,

• erteilte Einwilligungen zu dokumentieren,

• einen späteren Widerruf oder eine Änderung zu ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus,

• Zeitpunkt der Einwilligung oder Ablehnung,

• gewählte Kategorien und Dienste,

• zufällig erzeugte Einwilligungskennung,

• verwendeter Browser und Gerätetyp,

• technische Informationen zur Darstellung des Banners,

• gegebenenfalls gekürzte oder gehashte IP-Adresse.

Die Speicherung der Einwilligungsentscheidung ist technisch erforderlich, damit Ihre Auswahl bei späteren Seitenaufrufen berücksichtigt und die Erfüllung unserer gesetzlichen Nachweispflichten dokumentiert werden kann.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchstaben c und f DSGVO.

Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungen.

11. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Auslösung von Website-Tags. Über den Tag Manager können beispielsweise Google Analytics oder andere Statistik- und Marketingdienste eingebunden werden.

Der Tag Manager erstellt grundsätzlich keine eigenen Auswertungen des Nutzerverhaltens. Beim Laden des Dienstes können jedoch technische Daten wie die IP-Adresse, Browserinformationen und Geräteinformationen an Google übermittelt werden.

Der Google Tag Manager und die über ihn verwalteten optionalen Dienste werden daher erst nach Ihrer Einwilligung geladen.

Wir setzen den Basic Consent Mode ein. Vor Ihrer Einwilligung werden die entsprechenden Google-Tags blockiert und nicht ausgeführt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen unserer Website widerrufen.

12. Google Analytics 4

Diese Website verwendet nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Dadurch können wir erkennen, welche Seiten besucht werden, wie Besucher auf unsere Website gelangen und wie sie mit den Inhalten interagieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,

• Klicks und sonstige Interaktionen,

• Datum und Uhrzeit des Zugriffs,

• ungefähre geografische Region,

• Herkunft beziehungsweise Referrer,

• verwendeter Browser,

• Betriebssystem,

• Gerätetyp und Bildschirmauflösung,

• Sitzungsdauer,

• Ereignis- und Conversion-Daten,

• pseudonyme Nutzer- und Gerätekennungen,

• Kampagneninformationen,

• Consent-Status.

Google Analytics wird erst aktiviert, wenn Sie der Kategorie „Statistik“ beziehungsweise dem Dienst Google Analytics zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der Europäischen Union bei Google Analytics 4 nicht protokolliert oder dauerhaft gespeichert. IP-Adressen können vorübergehend technisch verarbeitet werden, um beispielsweise eine ungefähre geografische Zuordnung vorzunehmen und den Dienst abzusichern.

Wir achten darauf, dass keine direkt identifizierenden Angaben wie Name, E-Mail-Adresse, Telefonnummer oder vollständige Fahrzeugdaten an Google Analytics übermittelt werden.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist in Google Analytics auf 14 Monate eingestellt. Aggregierte Berichte können darüber hinaus gespeichert bleiben, ohne dass sie einzelnen Nutzern unmittelbar zugeordnet werden können.

Google kann Daten auch an die Google LLC und weitere verbundene Unternehmen in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln der Europäischen Kommission verwendet werden.

Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen der Website ändern oder widerrufen.

13. Externe Links und Social-Media-Profile

Unsere Website enthält Links zu externen Websites und Social-Media-Profilen, insbesondere Instagram, Facebook, Xing und WhatsApp.

Bei einem einfachen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link aktiv anklicken.

Nach dem Anklicken verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige externe Anbieter verantwortlich.

Wenn Sie bei dem jeweiligen Dienst bereits angemeldet sind, kann der Anbieter den Besuch oder Ihre Interaktion gegebenenfalls Ihrem Benutzerkonto zuordnen.

14. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,

• die Standardvertragsklauseln der Europäischen Kommission,

• zusätzliche technische und organisatorische Schutzmaßnahmen.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise wie innerhalb der Europäischen Union durchsetzen können.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Empfängerkategorien übermittelt werden:

• intern zuständige Mitarbeiter,

• Hosting- und IT-Dienstleister,

• Software- und Kommunikationsdienstleister,

• Fonio als Anbieter der KI-Telefonassistenz,

• WhatsApp bei freiwilliger Nutzung des Dienstes,

• Google nach Ihrer Einwilligung,

• Steuerberater, Rechtsanwälte und Versicherungen,

• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet und dürfen die Daten nur nach unseren Weisungen verarbeiten.

Wir verkaufen keine personenbezogenen Daten.

16. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Zwecks und Ablauf gesetzlicher oder vertraglicher Fristen werden die Daten gelöscht oder anonymisiert.

17. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für Einwilligungen zu Cookies, Statistik- und Marketingdiensten können Sie hierzu die Privatsphäre-Einstellungen im unteren Bereich unserer Website verwenden.

Ein Widerruf kann außerdem per E-Mail an info@bigha-folierung.de erklärt werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18. Widerspruchsrecht

Wenn die Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, der Verarbeitung zu widersprechen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

19. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,

• Berichtigung gemäß Art. 16 DSGVO,

• Löschung gemäß Art. 17 DSGVO,

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Widerspruch gemäß Art. 21 DSGVO,

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Bearbeitung einer Anfrage können wir einen geeigneten Nachweis Ihrer Identität verlangen, damit personenbezogene Daten nicht unbefugt an Dritte herausgegeben werden.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

21. Keine ausschließlich automatisierten Entscheidungen

Die eingesetzte KI-Telefonassistenz kann Informationen erfassen, Gespräche zusammenfassen, Fragen beantworten und Termine verwalten.

Es finden jedoch keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Sie können jederzeit die Bearbeitung durch einen menschlichen Mitarbeiter oder einen Rückruf verlangen.

22. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Internetadresse mit „https“ beginnt.

Durch die Verschlüsselung sollen vertrauliche Inhalte, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.

23. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, unsere Verarbeitungsabläufe oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.